Gegevensuitwisselingsovereenkomst Nationale Studenten Enquête 2021
ONDERGETEKENDEN:
Stichting Studiekeuze123, gevestigd te Utrecht, vertegenwoordigd door mevrouw I. Kolkhuis Tanke in de functie van directeur-bestuurder, hierna te noemen “Studiekeuze123”
en
«Organisatie»,
gevestigd te«Plaats__postadres»,
vertegenwoordigd namenshet College van Bestuur /
de directie door «Titel_1_dr_drs»«Initialen» «Tussenvoegsel__Geachte» «Achter_naam»
«Titel_2_bach_mast»,
hierna te noemen “Instelling”.Ondergetekenden hierna gezamenlijk ook aan te duiden als: “Partijen” en ieder afzonderlijk als
“Partij”
OVERWEGENDE DAT:
A)
Studiekeuze123 via het ‘Aanwijzingsbesluit Studiekeuze123’ is aangewezen als uitvoerder van de Nationale Studenten Enquête, als bedoeld in artikel 7.15a, eerste lid, van de Wet op het hoger onderwijs en wetenschappelijk onderzoek (WHW),B) Partijen Persoonsgegevens zullen uitwisselen ten behoeve van de uitvoering van de NSE; zoals beschreven in artikel 2 lid 1 van de Regeling gegevens studentenenquête;
C) Partijen in het kader van de uitvoering van de NSE Persoonsgegevens verwerken in de zin van de Algemene verordening gegevensbescherming (Avg);
D) Ten behoeve van de uitvoering van de NSE Instelling aan Studiekeuze123 Persoonsgegevens zal verstrekken, waarvoor Instelling zelf Verantwoordelijke is in de zin van de Avg en waarvoor Studiekeuze123 Verantwoordelijke wordt in de zin van de Avg. Zie Bijlage 4.
E) Ten behoeve van de uitvoering van de NSE Studiekeuze123 aan Instelling Persoonsgegevens zal verstrekken, waarvoor Studiekeuze123 zelf Verantwoordelijke is in de zin van de Avg en
waarvoor Instelling Verantwoordelijke wordt in de zin van de Avg.
F) Partijen ten behoeve van de totstandkoming van objectieve, betrouwbare en vergelijkbare studiekeuze-informatie, zoals beschreven in artikel 7.15a, eerste lid in de WHW, afspraken maken over een gestandaardiseerde uitvoering van de enquête en de communicatie naar de studenten.
G) Partijen, mede gelet op het bepaalde in de Avg omtrent onder meer de verdere verwerking, gegevensbeveiliging en de meldplicht datalekken, overeenkomen om bij het verwerken van deze persoonsgegevens de hiernavolgende bepalingen in acht te nemen;
VERKLAREN ALS VOLGT TE ZIJN OVEREENGEKOMEN:
Artikel 1 Definities
1.1 Betrokkene: de betrokkene in de zin van de Avg.
1.2 Bijlagen: de aanhangsels bij deze Gegevensuitwisselingsovereenkomst die integraal deel uitmaken van de Gegevensuitwisselingsovereenkomst.
1.3 Datalek: een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 33 Avg.
1.4 Gegevensuitwisselingsovereenkomst: deze gegevensuitwisselingsovereenkomst inclusief overwegingen en Bijlagen.
1.5 Labels: Optioneel aan te leveren velden door Instelling bij de populatie. Deze informatie mag niet één-op-één herleidbaar zijn naar individuen.
1.6 Medewerkers: de door Partijen voor de uitvoering van deze Gegevens-
uitwisselingsovereenkomst in te schakelen personen, die onder verantwoordelijkheid van Partijen werken.
1.7 Normen en standaarden: de normen en standaarden ter zake van methoden,
technieken, procedures, beveiligings- en documentatievoorschriften die bij de Verwerkingen van Persoonsgegevens zoals bedoeld in deze Gegevensuitwisselingsovereenkomst zullen worden gevolgd en zoals opgenomen in Bijlage 1.
1.8 Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
1.9 Regeling gegevens studentenenquête: de wettelijke regeling geldend van 25-04-2020, https://wetten.overheid.nl/BWBR0043411/
1.10 Register van verwerkingsactiviteiten: het register zoals bedoeld in artikel 30 Avg.
1.11 Subverwerker: de derde die door Verwerker wordt ingeschakeld om ten behoeve van Verwerker Persoonsgegevens te Verwerken, zonder aan het rechtstreeks gezag van Verwerker te zijn onderworpen.
1.12 Verantwoordelijke: de verwerkingsverantwoordelijke zoals bedoeld in artikel 4 lid 7 Avg.
1.13 Verwerken van Persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.
1.14 Verwerker: de verwerker zoals bedoeld in artikel 4 lid Avg.
1.15 Verwerking van Persoonsgegevens: het Verwerken van een bepaalde soort of soorten Persoonsgegevens van (een) bepaalde categorie(ën) Betrokkenen voor een of meerdere welbepaalde, specifiek omschreven en gerechtvaardigde doeleinde(n) voor een vooraf vastgestelde duur.
Artikel 2 Onderwerp van deze Gegevensuitwisselingsovereenkomst
2.1 Studiekeuze123 is verantwoordelijk voor de uitvoering van de NSE. Studiekeuze123 hanteert de opgeleverde NSE-vragenlijst opgesteld uit het traject Vernieuwing NSE- vragenlijst. Studiekeuze123, dan wel de door haar ingeschakelde Verwerker, nodigt de studenten van Instelling per e-mail uit. Studiekeuze123, dan wel een door haar
ingeschakelde derde, stelt een online portal beschikbaar waar Instelling de respons van de studenten real time kan bekijken, verwerkt de gegevens, voert de analyses uit en
verspreidt de resultaten. Communicatie-uitingen voor gebruik door Instelling aangaande de NSE 2021 worden door Studiekeuze123 kosteloos ter beschikking gesteld op haar internet website(s). Op deze website(s) staan tevens de planning en werkwijze van de NSE 2021 beschreven.
2.2 Instelling wijst een of meerdere NSE-contactperso(o)nen aan met wie Studiekeuze123 en diens Verwerker alle benodigde activiteiten laten verlopen. Hij/zij zal gedurende het gehele traject berichten van Studiekeuze123 c.q. diens Verwerker ontvangen, al dan niet in de vorm van een nieuwsbrief (Bijblijver). Naast een NSE-contactpersoon voor de uitvoering van het onderzoek, geeft Instelling een contactpersoon Datalekken door, met wie
Studiekeuze123 onverwijld contact opneemt aan de hand van het opgegeven e-mailadres en telefoonnummer indien zich een Datalek voordoet.
Daarnaast kan Instelling optioneel een naam en e-mailadres doorgeven voor de Communicatie omtrent de NSE (Communicatie-contactpersoon).
Indien Instelling besluit mee te doen met de levering van het koppelbestand (zie artikel 8), wordt een naam doorgegeven aan wie Studiekeuze123 het wachtwoord van dit bestand zal leveren. Bij voorkeur is dit een andere persoon dan de NSE-contactpersoon.
2.3 Instelling is verantwoordelijk voor het juist en tijdig leveren van de verplichte informatie ten behoeve van de uitvoering van de NSE, zoals beschreven in de Regeling gegevens studentenenquête. De instructies voor het aanleveren van de gegevens worden beschikbaar gesteld op www.nse.nl en onder de aandacht gebracht via de Bijblijver.
2.4 Optioneel kan Instelling aanvullend zeven Labels aanleveren. Het betreft informatie over bijvoorbeeld de facultaire of andere organisatorische indelingen, samenwerkingsverbanden, honoursstudenten of andere student-gerelateerde informatie. Deze informatie mag niet één-op-één herleidbaar zijn naar individuen. De Labels mogen geen direct herleidbare gegevens naar de student bevatten, zoals e-mailadres, naam of student-ID. Instelling is verantwoordelijk voor de juridische grondslag van deze aanlevering. Studiekeuze123 zal de Labels verwerken volgens de werkwijze beschreven op www.nse.nl.
2.5 Naast de gegevens kan Instelling optioneel aanvullende velden aanleveren ter
ondersteuning in de uitvoering van de NSE. Het gaat hier om een van Croho afwijkende opleidingsnaam, een van Croho afwijkende instellingsnaam, een extra tekstregel in de uitnodigingsmail, een extra ondertekening voor de uitnodigingsmail en een tweede e- mailadres van studenten. Ook hiervoor geldt dat Instelling verantwoordelijk is voor de juridische grondslag van deze aanlevering.
2.6 Levering zal geschieden conform de regels en procedures zoals vermeld op www.nse.nl.
2.7 De Verwerkingen waarop deze Gegevensuitwisselingsovereenkomst betrekking heeft, zijn beschreven in Bijlage 3 bij deze Gegevensuitwisselingsovereenkomst.
Artikel 3 Voorwerp van de Gegevensuitwisselingsovereenkomst 3.1 Tot de Gegevensuitwisselingsovereenkomst behoren de tekst van deze
Gegevensuitwisselingsovereenkomst zelf, inclusief de overwegingen en de Bijlagen.
3.2 In geval van onderlinge tegenstrijdigheid gaat de tekst van de Gegevens- uitwisselingsovereenkomst, inclusief de overwegingen, boven de Bijlagen.
Artikel 4 Totstandkoming, duur en beëindiging
4.1 De Gegevensuitwisselingsovereenkomst heeft betrekking op deelname aan de NSE 2021 en eindigt na de Slotbijeenkomst NSE 2021, die plaatsvindt op 7 juli 2021. De overeenkomst treedt in werking na ondertekening door beide partijen.
4.2 Verplichtingen die naar hun aard bestemd zijn om ook na beëindiging van de Gegevensuitwisselingsovereenkomst voort te duren, blijven na beëindiging van de Gegevensuitwisselingsovereenkomst gelden. Tot deze verplichtingen behoren onder meer die welke voortvloeien uit de bepalingen betreffende geheimhouding, overdracht en vernietiging, aansprakelijkheid en toepasselijk recht.
Artikel 5 Verplichtingen van Verantwoordelijken
5.1 Studiekeuze123 is de Verantwoordelijke voor het databeheer van de ontvangen
Persoonsgegevens, het uitnodigen van studenten om mee te doen met de NSE, voor het uitvoeren van de NSE, het versturen van de vergoedingen aan de hiervoor in aanmerking komende studenten, voor het verwerken van de antwoorden op de enquête tot resultaten en het versturen van de dankmail aan de deelgenomen studenten.
5.2 Instelling is de Verantwoordelijke voor het verstrekken van de persoonsgegevens ten behoeve van de NSE aan Studiekeuze123.
5.3 Studiekeuze123 en Instelling hebben een beschrijving van de Verwerking(en) opgenomen in hun Register van verwerkingsactiviteiten.
5.4 Studiekeuze123 en Instelling verklaren Persoonsgegevens te zullen Verwerken op behoorlijke, zorgvuldige en transparante wijze en in overeenstemming met de Avg en andere toepasselijke regelgeving betreffende het Verwerken van Persoonsgegevens.
5.5 Partijen zullen de Persoonsgegevens die zij van elkaar verkrijgen niet verder Verwerken op een wijze die onverenigbaar is met de doeleinden waarvoor zij zijn verkregen, zie artikelen 6.4 en 6.5.
5.6 Studiekeuze123 en Instelling treffen de nodige maatregelen opdat Persoonsgegevens, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt en verder worden verwerkt, juist en nauwkeurig zijn.
5.7 Partijen zullen voldoen aan de informatieplicht jegens betrokkenen zoals bedoeld in de artikelen 13 en 14 Avg.
5.8 Studiekeuze123 en Instelling garanderen elkaar dat de inhoud en het gebruik van de Verwerkingen zoals bedoeld in deze Gegevensuitwisselingsovereenkomst, niet onrechtmatig zijn en geen inbreuk maken op rechten van derden.
5.9 Partijen staan er jegens elkaar voor in dat hun Medewerkers zich houden aan de
voorschriften van de Avg en het gestelde in de Gegevensuitwisselingsovereenkomst, indien en voor zover zij op enigerlei wijze betrokken zijn bij het Verwerken en de Verwerking(en) van Persoonsgegevens.
5.10 Partijen zien erop toe dat de kring van personen die toegang heeft tot de NSE-resultaten met Persoonsgegevens wordt beperkt tot Medewerkers voor wie toegang noodzakelijk is voor de uitoefening van hun taak.
5.11 Partijen beantwoorden ieder voor zich verzoeken van Betrokkenen om informatie, inzage, correctie en verwijdering van persoonsgegevens. Indien het verzoek daartoe aanleiding geeft zullen Partijen met elkaar overleggen welk van beide Partijen het verzoek behandelt en verzoeker antwoordt. Partijen zullen elkaar alle medewerking verlenen die nodig is voor de beantwoording van het verzoek.
Artikel 6 De resultaten van de Nationale Studenten Enquête
6.1 Instelling ontvangt een aantal bestanden met de resultaten van de NSE, zoals beschreven op www.nse.nl. Instelling zal zorgvuldig met de bestanden omgaan.
6.2 De resultaten van de NSE worden opgenomen in de Studiekeuzedatabase van
Studiekeuze123 conform de procedure zoals beschreven op de website www.nse.nl. De Studiekeuzedatabase is een publieke voorziening. De NSE-gegevens in de
Studiekeuzedatabase worden gepubliceerd op de website Studiekeuze123.nl. Ook wordt de algemene studenttevredenheid, zoals opgenomen in de Studiekeuzedatabase, getoond in Studie in Cijfers.
6.3 Indien er door Instelling, dan wel de door haar ingeschakelde derde, een bewerking op de gegevens van de NSE plaatsvindt voorafgaand aan publicatie, dient dit vermeld te worden in de publicatie. De bewerking dient op controleerbare wijze te geschieden en
reproduceerbaar zijn. Een bewerking op de gegevens vindt plaats op verantwoordelijkheid
van Instelling. Studiekeuze123 kan hier niet verantwoordelijk of aansprakelijk voor worden gehouden.
6.4 Studiekeuze123 verwerkt de gegevens van alle deelnemende studenten tot producten en / of databestanden gericht op studiekeuze-voorlichting en wetenschappelijk en/of statistisch onderzoek. De resultaten van deze producten zijn niet herleidbaar tot personen. Deze producten / databestanden worden op aanvraag beschikbaar gesteld aan derden volgens de algemene leveringsvoorwaarden Data van Studiekeuze123.
6.5 Studiekeuze123 verwerkt de gegevens van alle deelnemende studenten tot producten en / of databestanden gericht op kwaliteitszorg voor het hoger onderwijs en wetenschappelijk en/of statistisch onderzoek. De resultaten van deze producten zijn alleen herleidbaar tot personen indien betreffende student daar toestemming voor heeft gegeven (zie artikel 8).
In alle andere gevallen zijn de resultaten van deze producten niet herleidbaar tot personen.
Deze producten / databestanden worden aan Instelling beschikbaar gesteld volgens de afspraken in deze GUO.
6.6 Voor zover er op de resultaten van de NSE enige intellectuele eigendomsrechten rusten, zullen deze toebehoren aan Studiekeuze123. Voor zover hiervoor nog enige overdracht van rechten noodzakelijk is, zal Instelling daaraan medewerking verlenen.
Artikel 7 Communicatie tijdens de NSE en over resultaten van de NSE
7.1 Instelling mag in haar communicatie de studenten slechts op neutrale wijze stimuleren om de NSE in te vullen. Initiatieven die bedoeld zijn om de resultaten positief te beïnvloeden zijn niet toegestaan. Wanneer beïnvloeding aantoonbaar leidt tot afwijkende resultaten, zal de uitslag van Instelling niet worden opgenomen in de Studiekeuzedatabase en daarmee niet worden getoond op o.a. de website www.studiekeuze123.nl of publicaties van afnemers van de NSE-resultaten.
7.2 De richtlijn die wordt gehanteerd is de volgende; argumenten met betrekking tot
ranglijstjes of verwijzing naar de arbeidsmarkt dienen niet te worden gebruikt (“Vul de NSE in zodat de opleiding hoog scoort in de Elsevier” is bijvoorbeeld niet toegestaan).
Argumenten die wel kunnen worden gebruikt in de communicatie naar studenten om de NSE in te vullen zijn:
a Als input voor aankomende studenten in de keuze van een opleiding;
b Als input voor verbetering van het onderwijs;
c Om je stem te laten horen.
7.3 Bij publicatie van (delen van) de resultaten van de NSE door Instelling, dan wel de door haar ingeschakelde derde, zal Instelling geen misleidende uitlatingen doen. Bij publicatie van (delen van) de resultaten van de NSE door Instelling, dan wel door de door haar ingeschakelde derde, wordt vermeld dat de gegevens afkomstig zijn van de NSE. Hierbij zal worden toegevoegd dat de NSE wordt uitgevoerd onder verantwoordelijkheid van
Studiekeuze123. Op verzoek zal Studiekeuze123 een logo van de stichting en/of van de NSE verstrekken welke gebruikt kan worden bij publicaties over de NSE.
7.4 Externe communicatie over de voorlopige resultaten van de NSE door Instelling is niet toegestaan. Instelling verplicht zich te houden aan de opgelegde embargotermijn, conform de planning op www.nse.nl. Externe publicatie van de resultaten is alleen toegestaan met de definitieve cijfers. Communicatie over de resultaten van andere onderwijsinstellingen is nooit toegestaan.
7.5 Studiekeuze123 proclameert geen enkele Instelling of opleiding tot de beste (of soortgelijke superioriteitsaanduidingen) vanwege het matching principe. Het is niet toegestaan om namens Studiekeuze123 te communiceren over de resultaten van de NSE 2021, zoals, maar niet daartoe beperkt, door te communiceren dat “Instelling volgens Studiekeuze123 het beste scoort op…”.
Artikel 8 Anonieme- en niet-anonieme NSE-resultaten via het koppelbestand 8.1 In de ondertekening van deze Gegevensuitwisselingsovereenkomst wordt door Instelling
aangekruist of zij de NSE-resultaten anoniem of niet-anoniem van Studiekeuze123 wenst te ontvangen. Indien hier geen keuze wordt opgegeven, wordt anonieme deelname
gehanteerd, wat inhoudt dat aan de studenten van Instelling geen toestemmingsvraag wordt voorgelegd en geen koppelbestand aan Instelling wordt geleverd.
8.2 Wanneer Instelling kiest de antwoorden van studenten anoniem te willen ontvangen, of in het geval wanneer een student aangeeft anoniem deel te willen nemen aan de NSE, wordt in de terug levering naar Instelling rekening gehouden met de indirecte herleidbaarheid naar de student. De resultaten op de tevredenheidsvragen uit de NSE-vragenlijst worden standaard geleverd op het niveau Instelling x vestiging x opleiding x studievorm (vt/dt) x type student (regulier of pre/post master) zónder verdere achtergrondkenmerken van de student. Wanneer op dit niveau een populatie van minder dan vijf studenten ontstaat, wordt de respons van deze studenten niet opgenomen in het resultatenbestand. Instelling kan Studiekeuze123 verzoeken het niveau van de uitlevering van de resultaten uit te breiden met labels, instellingsvragen en/of meer variabelen met als voorbeeld Studiejaar, hetgeen is gedefinieerd als eerstejaarsstudent of ouderejaarsstudent.
8.3 Indien gekozen is voor ‘niet-anoniem’ dan wordt aan alle studenten van Instelling toestemming gevraagd voor de levering van zijn/haar gegevens aan Instelling.
Studiekeuze123 voegt voor betreffende instellingen een gevalideerde en met het onderwijsveld afgestemde toestemmingsvraag toe aan het einde van de vragenlijst, zie Bijlage 5. Van de respondenten die toestemming hebben gegeven voor de verstrekking aan Instelling van diens antwoorden op de NSE wordt het e-mailadres en het enquête-ID van de student opgenomen in een koppelbestand.
8.4 Het koppelbestand stelt Instelling in staat de antwoorden op de NSE van een student te koppelen met achtergrondgegevens van de betreffende student waarover Instelling reeds beschikt, ten behoeve van het evalueren, monitoren en verbeteren van het
onderwijs(beleid) van Instelling en van gerelateerde diensten van Instelling. Het wachtwoord op het koppelbestand wordt slechts eenmalig geleverd aan de persoon die Instelling bij Studiekeuze123 als ontvanger van het wachtwoord van het koppelbestand heeft aangemeld, zie ook artikel 2.2, conform de procedure vermeld op www.nse.nl.
8.5 Het gebruik van “toestemming” als verwerkingsgrondslag is aan regels gebonden.
Toestemming kan alleen als verwerkingsgrondslag dienen als deze vrijelijk, specifiek, geïnformeerd en ondubbelzinnig is gegeven (artikel 4 lid 11 Avg). Daarom is het belangrijk dat studenten goed geïnformeerd zijn over de aard en het doel van de gegevensverwerking op het moment dat zij toestemming verlenen. De verantwoordelijkheid om de juiste
informatie te verstrekken en om de doelbinding bij de verwerking te bewaken ligt bij Instelling. Studiekeuze123 neemt in de toestemmingsvraag een link op waar studenten terecht kunnen voor de informatie vanuit Instelling (zie Bijlage 5). De tekst en de link wordt door Instelling aangeleverd met de aanlevering van de studentgegevens. Die instructie hierover wordt beschikbaar gesteld op www.nse.nl en onder de aandacht gebracht via de Bijblijver.
8.6 Aan Instelling wordt geadviseerd deze informatie zo specifiek mogelijk in te vullen, zodat studenten hun toestemming vrijelijk, specifiek, geïnformeerd en ondubbelzinnig kunnen geven. De zaken waarover Instelling de student over moet informeren zijn:
• Naam en contactgegevens van de verwerkingsverantwoordelijke,
• Doel van het onderzoek (i.e. ‘wie’ wil ‘wat’ doen aan de hand van ‘welke’
persoonsgegevens en ‘wanneer’ om ‘resultaat’ te bereiken),
• Lijst met gegevens die verwerkt worden,
• Looptijd van het onderzoek,
• Bewaartermijn van de gegevens,
• Link/Verwijzing naar het privacy beleid van Instelling,
• Informatie over hoe studenten hun toestemming later nog kunnen intrekken,
• Informatie over waar studenten bij vragen/klachten terecht kunnen.
Artikel 9 Ketenbepaling
9.1 Studiekeuze123 is gerechtigd de Persoonsgegevens die zij heeft verkregen van Instelling te laten Verwerken door de Verwerker(s) die in de Bijlage 2 wordt(en) genoemd.
9.2 Studiekeuze123 zal aan Verwerker(s) dezelfde verplichtingen opleggen als voor haarzelf uit deze Gegevensuitwisselingsovereenkomst voortvloeien en toezien op de naleving daarvan door deze Verwerker(s).
9.3 Studiekeuze123 ziet erop toe dat Verwerkers gevestigd zijn in de Europese Economische Ruimte (EER) en garanderen dat de Verwerking van Persoonsgegevens plaatsvindt binnen de EER, zonder doorgifte naar derde landen.
9.4 Studiekeuze123 informeert Instelling vooraf over het inschakelen van nieuwe Verwerkers.
Instelling heeft het recht tegen een voorgestelde nieuwe Verwerker op redelijke gronden bezwaar te maken.
9.5 Studiekeuze123 blijft voor Instelling te allen tijde aanspreekpunt en verantwoordelijk voor de naleving van de bepalingen uit deze Gegevensuitwisselingsovereenkomst.
Artikel 10 Beveiliging
10.1 Studiekeuze123 en Instelling zullen de Verwerking(en) van Persoonsgegevens beveiligen overeenkomstig de voorschriften gesteld bij of krachtens de Avg en bij of krachtens overige (bijzondere) wetgeving ten aanzien van het Verwerken van Persoonsgegevens. Tevens verklaren partijen zich te houden aan de Normen en Standaarden, als beschreven in Bijlage 1.
10.2 Studiekeuze123 en Instelling zullen daarbij zorg dragen dat het beveiligingsbeleid en de uitvoering van het beveiligingsbeleid tenminste voldoen aan het criterium van een “passend beveiligingsniveau” als bepaald in artikel 32 van de Avg.
10.3 Partijen zullen zich maximaal inspannen om de te Verwerken Persoonsgegevens te beveiligen en beveiligd te houden om te voorkomen dat gegevens in handen van onbevoegden komen, alsmede onzorgvuldig, ondeskundig of ongeoorloofd gebruik.
10.4 Partijen zullen elkaar op verzoek van de andere Partij periodiek informeren in hoeverre de tussen Partijen overeengekomen beveiligingsplannen worden uitgevoerd en actueel zijn en overleggen met elkaar over eventuele, noodzakelijke bijstellingen.
10.5 Studiekeuze123 legt de verantwoordingsinformatie over het bewijs van de effectieve werking van het beveiligingsbeleid en de daaruit voortvloeiende getroffen maatregelen vast en geeft op verzoek Instelling toegang tot deze informatie.
Artikel 11 Datalek
11.1 Wanneer zich in het kader van deze Gegevensuitwisselingsovereenkomst een Datalek voordoet bij een van Partijen, legt deze Partij de volgende zaken vast: de aard van het Datalek, de geconstateerde en vermoedelijke gevolgen van het Datalek voor de Verwerking(en) van Persoonsgegevens zoals bedoeld in deze Gegevens-
uitwisselingsovereenkomst en de maatregelen die zijn getroffen om de gevolgen te verhelpen of te matigen.
11.2 De Partij waar het Datalek zich voordoet stelt de andere Partij binnen 24 uur op de hoogte en meldt het Datalek indien nodig aan de Autoriteit Persoonsgegevens en indien nodig, aan Betrokkenen.
11.3 Partijen coördineren de melding aan Betrokkenen als zij beiden vaststellen dat het Datalek aan Betrokkenen gemeld moet worden en doen dat zo mogelijk in één kennisgeving.
11.4 Partijen conformeren zich bij de uitvoering van dit artikel aan de richtsnoeren voor de melding van inbreuken in verband met persoonsgegevens van de Autoriteit
Persoonsgegevens.
Artikel 12 Controle
12.1 Partijen hebben adequate – afhankelijk van de stand van de techniek - interne
beheersmaatregelen getroffen om de verplichtingen die uit deze overeenkomst voortvloeien na te komen en kunnen de effectieve werking daarvan aantonen.
12.2 Partijen leggen hun verantwoordingsinformatie over het bewijs van de effectieve werking van hun interne beheersmaatregelen vast en geven elkaar op verzoek inzage in deze verantwoordingsinformatie.
12.3 Partijen zorgen ervoor dat een auditor vast kan stellen of de interne controle adequaat heeft gefunctioneerd.
12.4 Partijen zijn te allen tijde, maar niet vaker dan één keer per kalenderjaar, gerechtigd de Verwerking(en) van Persoonsgegevens bij de wederpartij te (doen) controleren op naleving van de Gegevensuitwisselingsovereenkomst door middel van een onderzoek.
12.5 Partijen komen overeen dat op verzoek van de wederpartij de Verwerking(en) van Persoonsgegevens kunnen worden gecontroleerd op naleving van de Gegevens-
uitwisselingsovereenkomst. Zij zullen een dergelijk onderzoek slechts (laten) uitvoeren na een voorafgaande schriftelijke kennisgeving van tenminste dertig dagen aan de Partij waar het onderzoek zal plaatsvinden.
12.6 De Partij waar het onderzoek zoals bedoeld in lid 5 van dit artikel zal plaatsvinden verbindt zich om binnen een door Partijen te bepalen termijn aan Partijen of de door Partijen ingeschakelde derden de informatie te verstrekken die nodig is om vast te kunnen stellen of aan de verplichtingen uit deze Gegevensuitwisselingsovereenkomst is voldaan.
12.7 Wanneer Partijen een derde inschakelen ten behoeve van de uitvoering van het onderzoek zoals bedoeld in lid 5 van dit artikel verplichten Partijen de derde tot geheimhouding.
12.8 Partijen staan ervoor in de door Partijen of de door Partijen ingeschakelde derde gegeven aanbevelingen ter verbetering binnen de daartoe door Partijen te bepalen termijn uit te voeren.
12.9 De kosten van het onderzoek zoals bedoeld in lid 5 van dit artikel komen voor rekening van de Partij die verzocht heeft om het onderzoek, tenzij uit het onderzoek blijkt dat de
wederpartij deze Gegevensuitwisselingsovereenkomst niet naleeft. De kosten van het onderzoek blijven voor rekening van de Partij die om het onderzoek heeft verzocht als blijkt dat de niet-naleving ziet op onderdelen van de Gegevensuitwisselingsovereenkomst die van ondergeschikt belang zijn dan wel dat de consequenties van de niet-naleving van
ondergeschikt belang zijn.
Artikel 13 Tekortschieten in de nakoming
Indien een der Partijen tekortschiet in de nakoming van haar verplichtingen uit deze Gegevensuitwisselingsovereenkomst kan de andere Partij haar in gebreke stellen, tenzij nakoming blijvend onmogelijk is. De ingebrekestelling geschiedt schriftelijk, waarbij aan de andere Partij een redelijke termijn wordt gegund om alsnog haar verplichtingen na te komen. Deze termijn is een fatale termijn. Indien nakoming binnen deze termijn uitblijft, is de Partij in verzuim.
Artikel 14 Aansprakelijkheid en schadevergoeding
Onverminderd het bepaalde in artikel 13 zal de ene partij (de “Vrijwarende Partij”) de andere partij (de “Gevrijwaarde Partij”) vrijwaren tegen alle aanspraken,
(rechts)vorderingen, schade, bestuurlijke boetes en/of verbeurde dwangsommen
gebaseerd op of voortvloeiende uit een (beweerde) inbreuk op rechten van derden door de Vrijwarende Partij of voortvloeiende uit een schending door de Vrijwarende Partij van het bepaalde in deze Gegevensuitwisselingsovereenkomst.
Artikel 15 Overmacht
15.1 Indien een Partij door een niet toerekenbare tekortkoming (overmacht) niet aan haar verplichtingen jegens de andere Partij kan voldoen, worden die verplichtingen opgeschort voor de duur van de overmachtstoestand. Indien de overmachtstoestand twee maanden heeft geduurd, hebben beide Partijen het recht om de Gegevensuitwisselingsovereenkomst geheel of gedeeltelijk te ontbinden.
15.2 Onder overmacht wordt verstaan een tekortkoming van een Partij die niet aan haar schuld is te wijten, noch krachtens de wet, rechtshandeling of in het verkeer geldende opvattingen voor haar risico komt. Onder overmacht wordt niet gerekend een tekort aan personen die zijn belast met de uitvoering van de Gegevensuitwisselingsovereenkomst, ziekte van bedoelde personen, verlate aanlevering of ongeschiktheid van de voor de uitvoering van de werkzaamheden benodigde zaken, of tekorten in computercapaciteit of het door
calamiteiten uitvallen van computerfaciliteiten langer dan 2 werkdagen, voor zover deze omstandigheden zich voordoen aan de zijde van, dan wel door toedoen van de Partij die niet nakomt c.q. tekortschiet. Voorts wordt niet onder overmacht begrepen het niet- nakomen dan wel tekortschieten van door Verwerker ingeschakelde derden en/of liquiditeits- of solvabiliteitsproblemen aan zijde van Verwerker of door Verwerker ingeschakelde derden.
Artikel 16 Ontbinding
16.1 Elk der Partijen is gerechtigd de Gegevensuitwisselingsovereenkomst geheel of gedeeltelijk te ontbinden indien de andere Partij toerekenbaar tekortschiet in de nakoming van de Gegevensuitwisselingsovereenkomst als bedoeld in artikel 13.
16.2 Elk der Partijen kan de Gegevensuitwisselingsovereenkomst met onmiddellijke ingang zonder ingebrekestelling geheel of gedeeltelijk ontbinden indien de wederpartij – al dan niet voorlopig – surséance van betaling wordt verleend, indien ten aanzien van de wederpartij faillissement wordt aangevraagd, indien de onderneming van de wederpartij wordt geliquideerd of beëindigd anders dan ten behoeve van reconstructie of samenvoeging van ondernemingen.
Artikel 17 Overige bepalingen
17.1 De gehele of gedeeltelijke ongeldigheid van een of meer bepalingen van deze
Gegevensuitwisselingsovereenkomst brengt niet de nietigheid of vernietigbaarheid van de gehele Gegevensuitwisselingsovereenkomst met zich mee. Voor zover de bedoelde ongeldigheid betrekking heeft op een wezenlijk onderdeel van de relatie tussen partijen, zullen partijen in overleg vaststellen welke wijzigingen in de
Gegevensuitwisselingsovereenkomst noodzakelijk uit die ongeldigheid voortvloeien, waarbij zoveel mogelijk aansluiting gezocht zal worden bij de bedoeling van partijen zoals die uit deze Gegevensuitwisselingsovereenkomst blijkt.
17.2 Deze Gegevensuitwisselingsovereenkomst kan slechts worden gewijzigd door middel van een schriftelijk stuk waarin uitdrukkelijk staat vermeld dat het stuk bedoelt een dergelijke wijziging aan te brengen en dat door ter zake bevoegde vertegenwoordigers van partijen is ondertekend.
Artikel 18 Geschillen, toepasselijk recht en jurisdictie
18.1 Op deze Gegevensuitwisselingsovereenkomst en op alle geschillen die daaruit mochten voortvloeien of daarmee mochten samenhangen, is uitsluitend Nederlands recht van toepassing.
18.2 In het geval van een geschil verband houdende met de totstandkoming, uitvoer, beëindiging of uitleg van deze overeenkomst, zullen partijen het geschil voorleggen aan een gezamenlijk te benoemen MfN geregistreerd mediator conform het Reglement van de Mediatorsfederatie Nederland zoals dat luidt op de aanvangsdatum van de mediation.
Partijen wonen de eerste mediationbijeenkomst gezamenlijk bij. Daarna zijn partijen vrij de mediation op ieder gewenst moment te beëindigen. De mediation vangt aan op het
moment dat partijen de eerste gezamenlijke mediationbijeenkomst bijwonen. Indien het onmogelijk is gebleken een geschil als hiervoor bedoeld op te lossen met behulp van mediation, zal dat geschil worden beslecht door middel van een bindend advies procedure conform het op het moment van de aanvraag geldende Bindend Advies Reglement van het Nederlands Arbitrage Instituut (NAI).
18.3 Voorgaande beperkt op geen enkele wijze de bevoegdheid van partijen om in spoedeisende kwesties bewarende maatregelen te treffen of een kort geding procedure te beginnen.
Aldus overeengekomen en ondertekend:
Namens Instelling,
Naam:
Plaats en datum:
Namens Studiekeuze123, Directeur-bestuurder
I.A.M. Kolkhuis Tanke Plaats en datum:
Hier a
ub
aankruisen op welke wijze de Instelling deelneemt aan de NSE 2021:O Instelling wenst alleen anonieme gegevens te ontvangen van Studiekeuze123 bij deelname aan de NSE 2021:
- De studenten van Instelling wordt geen toestemmingsvraag gesteld. Instelling ontvangt GEEN koppelbestand (zie artikel 8). Zie artikel 8.2 van de bestandsbeschrijving.
Of:
O Instelling wenst niet-anonieme gegevens te ontvangen van Studiekeuze123 bij deelname aan de NSE 2021:
- De studenten van Instelling wordt een toestemmingsvraag gesteld. Instelling ontvangt WEL een koppelbestand (zie artikel 8). Zie artikel 8.2 van de bestandsbeschrijving van studenten die geen toestemming geven.
Bijlage 1 Normen en standaarden
De maatregelen dienen gebaseerd te zijn op de wet- en regelgeving alsmede op de algemeen toegepaste standaarden zoals de Code voor Informatiebeveiliging (de NEN-ISO/IEC 27001 en 27002). De betrouwbaarheidseisen ten aanzien van de vertrouwelijkheid en integriteit van de verwerking en de verwerkte gegevens zijn als ‘persoonsvertrouwelijk’ geclassificeerd.
Verantwoordelijken dienen rekening te houden met deze normen en standaarden bij de invulling van de technische en organisatorische maatregelen.
De maatregelen waaraan minimaal dient te worden voldaan:
• Partijen hanteren een beleidsdocument dat expliciet ingaat op de maatregelen die de ketenpartij treft om de verwerking van de persoonsgegevens te beveiligen, alsmede de privacy te
waarborgen. Dit beleidsdocument (hierna: het privacy- en informatiebeveiligingsbeleid) is gebaseerd op wet- en regelgeving en algemeen gehanteerde (beveiligings)standaarden zoals de ISO 27002:2013.
• De verantwoordelijkheden, zowel op sturend als uitvoerend niveau, zijn duidelijk gedefinieerd en belegd.
• De Medewerkers zijn gehouden aan een geheimhoudingsplicht en indien van toepassing heeft voorafgaand aan de indiensttreding een screening plaatsgevonden.
• De Medewerkers en, voor zover van toepassing, ingehuurd personeel en externe gebruikers zijn geïnformeerd over het privacy- en informatiebeveiligingsbeleid en -procedures van de
organisatie, voor zover relevant voor hun functie.
• IT-voorzieningen en apparatuur zijn fysiek beschermd tegen toegang door onbevoegden en tegen schade en storingen.
• Er zijn procedures om bevoegde gebruikers toegang te geven tot de informatiesystemen en - diensten die ze voor de uitvoering van hun taken nodig hebben en om onbevoegde toegang tot netwerk en informatiesystemen te voorkomen.
• Bij transport van vertrouwelijke informatie dient altijd adequate beveiliging te worden toegepast.
• Er zijn procedures voor de verwerving, ontwikkeling, onderhoud en vernietiging van informatiesystemen.
• Activiteiten die gebruikers uitvoeren met (persoons)gegevens worden vastgelegd in logbestanden. Hetzelfde geldt voor andere relevante gebeurtenissen, zoals pogingen om ongeautoriseerd toegang te krijgen tot (persoons)gegevens en verstoringen die kunnen leiden tot verminking of verlies van persoonsgegevens.
• In alle informatiesystemen zijn beveiligingsmaatregelen ingebouwd waaronder een adequaat toegangsbeheer.
• Het netwerk en de informatiesystemen wordt actief gemonitord en beheerd.
• Er is een procedure beschikbaar om eventuele datalekken af te handelen. Onderdeel hiervan is het informeren van de verantwoordelijke.
• Software, zoals browsers, virusscanners en operating systems, wordt up-to-date gehouden. Ook installeert de verwerker tijdig oplossingen die de leverancier uitbrengt voor beveiligingslekken in deze software.
• Er zijn procedures voor het tijdig en doeltreffend behandelen van privacy- en informatiebeveiligingsincidenten en zwakke plekken in de beveiliging, zodra ze zijn gerapporteerd.
• Het beperken van de gevolgen van natuurrampen, ongevallen, uitval van apparatuur of opzettelijk middels continuïteitsbeheer in te richten, waarbij gebruik wordt gemaakt van een combinatie van preventieve maatregelen en herstelmaatregelen.
• Er zijn procedures om te voldoen aan de rechten van betrokkenen en andere uit de privacywet- en regelgeving voortvloeiende verplichtingen.
• Er zijn procedures voor het gecontroleerd bewaren en vernietigen van persoonsgegevens.
Bijlage 2 Verwerkers
Studiekeuze123 heeft toestemming van Instelling om de volgende Verwerkers in te schakelen bij de verwerking van persoonsgegevens in het kader van de NSE: onderzoeksbureau MWM2 en Berger.
De taakverdeling tussen Studiekeuze123 en MWM2 is als volgt: Studiekeuze123 is verantwoordelijk voor de methodologische opzet van de NSE, instrumentontwikkeling en instrumentvalidatie en de werving van deelnemende instellingen. Verder verzorgt Studiekeuze123 het onderhoud en ontwikkeling van www.nse.nl.
Activiteiten van MWM2: het verzamelen en verwerken van persoonsgegevens van studenten, het programmeren en hosten van de enquête, het verzorgen van mailings en reminders aan studenten, het verzamelen van antwoorden van studenten, datacleaning en bewerking, dataconsolidatie en bestandsbeheer, analyse van de enquête. MWM2 maakt de resultaatbestanden en levert de resultaatbestanden uit.
Studiekeuze123 heeft een verwerkersovereenkomst gesloten met MWM2.
MWM2 schakelt de volgende Subverwerkers in:
Equinix B.V.
Rembrandt Tower Amstelplein 1 1096 HA Amsterdam KvK: 63332248
Tripolis B.V.
Joop Geesinkweg 125c 1114 AB Amsterdam Duivendrecht KvK: 34127967
Crowdtech B.V.
Rijnsburgstraat 9 1059 AT Amsterdam KvK: 53532031
Equinix host de servers waarop het Crowdtech Research Platform draait.
Tripolis handelt het versturen van de e-mails vanuit het Crowdtech Research Platform af.
Crowdtech levert het
Crowdtech Research Platform aan MWM2.
Berger, KvK 34332882, voert in opdracht van Studiekeuze123 kwaliteitscontroles uit op de NSE- data en is in staat overige analyses op de data en maatwerk te verzorgen.
Bijlage 3 Beschrijving Verwerking
Verwerking ten behoeve van de Nationale Studenten Enquête
Om de Nationale Studenten Enquête uit te kunnen voeren, ontvangt Studiekeuze123 op basis van de Regeling gegevens studentenenquête, persoonsgegevens van de gehele studentenpopulatie van Instelling van de NVAO-geaccrediteerde Ad, bachelor-en masteropleidingen. De aanlevering van de persoonsgegevens door Instelling aan Studiekeuze123 verloopt via een portal dat een beveiligde, versleutelde, verbinding mogelijk maakt. Naast deze gegevens kan Instelling optioneel zeven Labels aanleveren, die worden verwerkt volgens de werkwijze beschreven op www.nse.nl.
Studiekeuze123 nodigt alle studenten van Instelling per e-mail uit om hun mening te geven over de betreffende opleiding van de Instelling door middel van het beantwoorden van een vragenlijst.
Na verwerking van de antwoorden van studenten levert Studiekeuze123 NSE-resultatenbestanden aan Instelling. Persoonsgegevens worden alleen terug geleverd aan Instelling die hierom heeft verzocht (koppelbestand) en voor zover respondenten daarvoor uitdrukkelijk toestemming hebben gegeven. Alle andere rapportages bevatten geen persoonsgegevens in de zin van art. 4 lid 1 Avg.
Het koppelbestand bevat de aangeleverde e-mailadressen van studenten en een enquête-ID waarmee de resultaten van de NSE 2021 te combineren zijn met andere gegevens over studenten waarover Instelling reeds beschikt. Het koppelbestand bevat alleen de gegevens van de studenten die bij de beantwoording van de vragenlijst uitdrukkelijk toestemming hebben gegeven voor de niet-anonieme verstrekking van hun antwoorden op de NSE door Studiekeuze123 aan Instelling.
Studiekeuze123 maakt gebruik van onderzoeksbureau MWM2 voor de uitvoering van de taken zoals beschreven in Bijlage 2.
Hieronder volgt de beschrijving van de verwerking in termen van artikel 30 Avg. Dat artikel
beschrijft de gegevens aan de hand waarvan de verwerkingsverantwoordelijke de verwerking moet beschrijven ten behoeve van het Register van verwerkingsactiviteiten.
a) Naam en de contactgegevens van de verwerkingsverantwoordelijke:
I. Kolkhuis Tanke, directeur-bestuurder van Studiekeuze123, Arthur van Schendelstraat 600, 3511 MJ Utrecht, 030 – 303 91 00. De contactpersoon van de verwerkingsverantwoordelijke is:
P. Thoolen, pthoolen@studiekeuze123.nl b) Verwerkingsdoeleinden:
Het verkrijgen van objectieve, betrouwbare en vergelijkbare studiekeuze-informatie, zoals beschreven in artikel 7.15a, eerste lid in de WHW, waarvoor Studiekeuze123 via het Aanwijzingsbesluit Studiekeuze123 is aangewezen als rechtspersoon t.b.v. de uitvoering.
c) Betrokkenen en persoonsgegevens:
• Studenten van NVAO-geaccrediteerde Ad, bachelor- en masteropleidingen: het e- mailadres van de student, verkregen van Instelling; met:
• Het Brinnummer en het Brinvolgnummer van de betreffende Instelling;
• de voorkeurstaal van de student;
• de CROHO-code van de opleiding die de student volgt;
• de naam van de opleidingsvariant, leerroute of track die de student volgt1;
• de vorm van de opleiding die de student volgt (voltijd, deeltijd, duaal);
• de naam van de opleidingslocatie (vestigingsplaats);
• of de student een reguliere student, postmaster of premasterstudent is;
• of de student afstandsonderwijs volgt;
• of de student een eerstejaars- of ouderejaarsstudent is;
1 “De naam van de opleidingsvariant, leerroute of track die de student volgt” is optioneel aan te
• of de student een opleiding in het wetenschappelijk- of hoger beroepsonderwijs volgt.
Optioneel aangeleverde Labels door Instelling. Deze Labels bevatten geen direct herleidbare gegevens naar de student, maar wel gegevens over de student, bijvoorbeeld ‘honoursstudent’.
d) Ontvangers aan wie de persoonsgegevens worden verstrekt:
Persoonsgegevens worden alleen terug geleverd aan de Instelling die daarom verzocht heeft (koppelbestand) en voor zover respondenten daarvoor uitdrukkelijk toestemming hebben gegeven. Alle andere rapportages bevatten geen persoonsgegevens in de zin van art. 4 lid 1 Avg.
Studiekeuze123 kan op verzoek gegevens beschikbaar stellen voor wetenschappelijk onderzoek of voor statistische doeleinden in de zin van artikel 89 Avg. Ontvangers moeten voldoen aan Avg-eisen.
e) Er worden geen persoonsgegevens aan ontvangers in derde landen in de zin van artikel 44 Avg verstrekt.
f) De van Instelling ontvangen persoonsgegevens worden uiterlijk op 5 november 2021 gewist. Dit is vier maanden na de Slotbijeenkomst van de NSE 2021, die plaatsvindt op 7 juli 2021.
g) Technische en organisatorische beveiligingsmaatregelen:
Zie bijlage 1.
Bijlage 4. Zienswijze rollen en verantwoordelijkheden
Studiekeuze123 is de door het ministerie van OCW aangewezen rechtspersoon voor het doen van onderzoek naar studenttevredenheid en – betrokkenheid zoals geformuleerd in artikel 7.15a eerste lid WHW. Zij heeft hierbij als taak het verzamelen en kosteloos verspreiden van objectieve,
betrouwbare en vergelijkbare studiekeuze-informatie en het doen van onderzoek naar studenttevredenheid en -betrokkenheid.
Verantwoordelijkheid van Studiekeuze123 en verantwoordelijkheid van Instelling 1. Instelling verstrekt studentgegevens aan Studiekeuze123 en is
Verwerkingsverantwoordelijke voor de persoonsgegevens van de student tot en met de verstrekking aan Studiekeuze123. Een deel van de persoonsgegevens verstrekt de Instelling op basis van de Avg-grondslag ‘wettelijke plicht’. Optioneel kan Instelling aanvullend gegevens aanleveren. Het betreft 7 Labels, een 2e email adres, een afwijkende opleidingsnaam en een afwijkende instellingsnaam. Voor de verstrekking van deze extra gegevens aan Studiekeuze123 moet Instelling zich zelf verzekeren van een Avg-grondslag.
2. Studiekeuze123 ontvangt de studentgegevens van de Instelling en is, vanwege haar verantwoordelijkheid voor betrouwbare en vergelijkbare informatie vanaf dat moment Verwerkingsverantwoordelijke voor de gegevens die nodig zijn voor het uitnodigen van studenten om mee te doen met de NSE, voor het uitvoeren van de NSE, het versturen van de vergoedingen aan enkele van de deelnemende studenten en voor het verwerken van de antwoorden op de enquête tot resultaten en voor de verstrekking van de resultaten aan Instelling. De ontvangen data staat fysiek op de server bij Verwerker MWM2.
3. Instelling ontvangt de door MWM2 verwerkte resultaten van Studiekeuze123 en is opnieuw Verwerkingsverantwoordelijke2 vanaf het moment van ontvangst.
Het stroomschema hieronder laat zien hoe de aanlevering en terug levering van persoonsgegevens (bij niet-anonieme deelname door Instelling) tussen Studiekeuze123, MWM2 en Instelling verloopt.
Voor de aanlevering door Instelling van specifieke instellingsvragen en het terug leveren van de respons van studenten op deze instellingsvragen aan Instelling is geen sprake van een relatie tussen Instelling en Studiekeuze123. Het betreft maatwerkafspraken die Instelling zonder de tussenkomst van Studiekeuze123 maakt met de door Studiekeuze123 aangetrokken Verwerker (MWM2).
2 Voor zover die resultaten persoonsgegevens bevatten. Op anonieme gegevens is de Avg niet van
16/18
Instelling
(verwerkersverantwoordelijk)
Persoonsgegevens uit artikel 2:
Regeling gegevens studentenenquête
• Optioneel zeven extra Labels,
• 2e e-mailadres
• Afwijkende opleidingsnaam
• Afwijkende instellingsnaam
Studiekeuze123
(verwerkersverantwoordelijk)
MWM2
(verwerker)
Student
Antwoorden op de enquête vragen
Studiekeuze123
(verwerkersverantwoordelijk)
In NSE moederbestand (tbv meerjarig archief):
• Persoonsgegevens uit artikel 2: Regeling gegevens studentenenquête zonder e- mailadres
• Optioneel zeven Labels,
• Antwoorden op de enquêtevragen van alle deelnemende studenten
Instelling
(verwerkersverantwoordelijk) In NSE instellingsbestand• Persoonsgegevens uit artikel 2: Regeling gegevens studentenenquête van niet-anonieme studenten en zonder e-mailadres
• Optioneel zeven Labels,
• Antwoorden op de enquêtevragen van studenten van de eigen instelling
• Antwoorden op instellingsvragen In koppelbestand
• E-mailadres
Persoonsgegevens uit artikel 2: Regeling gegevens studentenenquête
• Optioneel zeven extra Labels,
• 2e e-mail adres
• Afwijkende opleidingsnaam
• Afwijkende instellingsnaam GUO Instelling/SK123
Instelling
(verwerkersverantwoordelijk) Instellingsvragen
MWM2
(verwerker)
Instellingsvragen Verwerkersovereenkomst
Instelling/MWM2
Antwoorden op de enquête vragen Deelname enquête
Bijlage 5 Toestemmingsvragen
5.1 Algemene toestemmingsvraag
Wanneer Instelling niet-anonieme gegevens wil ontvangen, voegt Studiekeuze123 voor betreffende Instelling de onderstaande gevalideerde en met het onderwijsveld afgestemde toestemmingsvraag toe aan het einde van de vragenlijst. Instelling ontvangt vervolgens een koppelbestand met de e- mailadressen en enquête-ID’s van studenten die daar toestemming voor hebben gegeven.
Beste student,
Bedankt voor jouw feedback over je opleiding. Hiermee draag je bij aan waardevolle informatie voor studiekiezers en help je instellingen hun onderwijs te verbeteren. Tot slot nog een laatste vraag.
Jouw onderwijsinstelling wil de resultaten van de NSE voor verdiepend onderzoek koppelen aan gegevens die zij zelf al hebben verzameld. Dit helpt hen bijvoorbeeld beter zicht te krijgen op de wensen van specifieke groepen studenten.
Klik hier [verwijzing naar informatie vanuit instelling] voor een overzicht van het specifieke onderzoeksdoel, de lijst met te koppelen gegevens en door wie deze worden verwerkt.
Voor de koppeling wordt jouw e-mailadres gebruikt. Dat doet jouw instelling alleen met jouw toestemming. Jouw instelling borgt daarbij ten allen tijde je privacy. Alleen de onderzoekers kunnen de gegevens inzien. Opleidingen en docenten ontvangen alleen terugkoppeling op groepsniveau.
Geef jij toestemming voor de koppeling en verwerking van aanvullende gegevens bij de analyse van de NSE 2021 door jouw onderwijsinstelling?
1. Ja, ik geef toestemming.
2. Nee, ik geef geen toestemming.
5.2 Toestemmingsvraag bij studeren met een ondersteuningsbehoefte
Een groep studenten heeft behoefte aan extra ondersteuning bij het studeren naar aanleiding van één of meer bijzondere omstandigheden, beperkingen, ziektes of aandoeningen. In het kader van de Algemene Verordening Gegevensbescherming moet de student om toestemming gevraagd worden om de antwoorden voor studiekeuze-informatie en onderzoek te mogen gebruiken en met de onderwijsinstelling en onderzoeksinstellingen te mogen delen. De volgende tekst is hierover in de vragenlijst opgenomen:
Het volgende blokje vragen gaat over studeren met een ondersteuningsbehoefte. Dat kan van alles zijn: rolstoelgebondenheid, ziekte, dyslexie of RSI, maar ook bijvoorbeeld topsport of
ondernemerschap naast de studie.
In het kader van de Algemene Verordening Gegevensbescherming is het voor dit onderwerp noodzakelijk je uitdrukkelijke toestemming te vragen om de antwoorden voor studiekeuze-
onderzoeksinstellingen te mogen delen. Op basis van jouw antwoorden kan je voor jouw onderwijsinstelling als persoon herleidbaar zijn. Hierbij geldt uiteraard nog steeds dat strikt vertrouwelijk zal worden omgegaan met de informatie.
Heb je behoefte aan extra ondersteuning naar aanleiding van één of meer bijzondere
omstandigheden, beperkingen, ziektes of aandoeningen en geef je toestemming om je antwoorden te verwerken, of wil je deze vraag niet beantwoorden?
1. Ja en ik ga akkoord met de verwerking van mijn antwoorden zoals hierboven aangegeven.
2. Nee ik wil deze vraag niet beantwoorden / deze vraag is niet voor mij van toepassing.
